JWT 스코프
JSON Web Token에 포함된 권한 범위 클레임으로, 토큰 소지자가 접근할 수 있는 에이전트 경로와 동작을 세밀하게 규정한다. Lambda authorizer가 JWT 스코프를 조회해 AWS IAM 정책을 동적으로 생성하여 특정 /agents/{agentId} 경로에 대한 허용·거부를 수행한다. 스코프 기반 제어는 중앙화된 게이트웨이에서 미세 권한 적용을 가능하게 한다.